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Method and Arrangement for Controlling Functions in a Pro- 
gram-controlled Circuit in the Event of Operating Voltage 

Failure 



terns , measures might have to be taken that ensure a pre- 
determined or defined behaviour of the communication in- 
stallation in the event of operating voltage - the primary 
voltage source - failure. These measures cause for example 
a backing up of critical data or operating conditions of 
the communication installation beyond the period of the 
voltage failure and/or guarantee the upkeep of high prior- 
ity functions - essential, basic functions - or the perform- 
ance features realized by those. Additionally/ important 
events or program-specific procedure information of pro- 
gram-controlled processes currently active in the event of 
voltage failure are recorded - for example the trace or de- 
bucking information necejssary for failure analysis. 

So far, in communication installations or in computer sys- 
tems back-up batteries or accumulators are employed for the 
energy supply necessary for carrying out the discussed 
measures in the event of operating voltage failure, that 
keep the communication or computer system in a state ready 
for operation or at least enable an emergency operation. 
This substitute energy supply that is absolutely essential 
for specific applications is, however, coupled with high 
costs. Alternatively, in the event of operating voltage 
failure an inexpensive upkeep of at least part of the func- 
tionality of the system can be guaranteed by a partial en- 
ergy supply of the communication system, wherein important 



Description 



In data processing and Ccill processing installations, espe- 
cially communication installations or communication sys- 
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part functions or circuit parts of the system are kept in a 
state ready for operation or at least data loss is avoided. 
Such partial energy supplies - or bufferings of components 
of the communication system by a battery or an accumulator 
5 - are carried out for example in volatile memory chips 
storing critical data or in real time clock circuits. How- 
ever, by buffering partial functions, the functionality of 
an installation or of a system is significantly limited in 
the event of operating voltage failure. 

10 ' 

The invention is based on the object to optimally utilize 
the available energy regarding the upkeep of the maximum 
possible functionality of the arrangement in the event of 
operating voltage failures in information technology ar- 

15 rangements. This object is achieved based on a method and 
an arrangement according to the features of the preamble of 
claim 1 and 7 by their characterizing features. 

The significant aspect of the inventive 1 method is that at 
20 least a partial function of the functions is deactivated in 
dependency of predefined criteria based on the level of 
supply voltage. Advantageously, the deactivating is carried 
out such that the energy reserve of the substitute voltage 
source is optimally used under consideration of the total 
25 functionality - claim 2. 

As significant advantage of the inventive method is, that 
in the event of operating voltage failure all functions 
running or realized in a communication installation or sys- 

30 tern or all performance features realized by those are 
treated differently across time, i.e. for each function or 
each performance feature a criteria dependent, function or 
performance feature individual decision is made whether the 
respective function or the respective performance feature 

35 stays in the active state or can be activated or deacti- 
vated. In the inventive method the behaviour or the func- 
tionality for each communication system in the event of op- 
erating voltage failure can be individually determined by 
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setting criteria and thus, the available energy of the sub- 
stitute voltage source can be optimally utilized regarding 
the upkeep of a maximum possible functionality of the in- 
stallation. 

5 

Advantageously, said criteria are represented by priorities 
that can be allocated to the functions or their partial 
functions - claim 3/ wherein the priorities are allocated 
according to the importance of the respective functions or 

10 partial functions to be buffered and/or the partial or 
function procedure specific energy consumption - claim 4. 
By the criteria dependent allocation of priorities a maxi- 
mum flexibility regarding the achievable functionality of a 
communication system after on operating voltage failure is 

15 achieved. 

The inventive method is based on the property of different 
substitute voltage sources that the level of the supply 
voltage of the substitute voltage source sinks with sinking 

20 residual energy content. Advantageously, the dependency 
from the level of supply voltage is defined by remaining 
under this supply voltage below at least one predefined 
voltage threshold - claim 5. By predefining voltage thresh- 
olds a predefined step-by-step function limitation of a 

25 communication installation can be realized especially easy. 
Thereby, in remaining under the supply voltage below a pre- 
defined voltage threshold respective measures are carried 
out that are adjusted such that with decreasing energy re- 
serve of the substitute voltage source only the functions 

30 with top priority, i.e. highest importance and/or least 
partial or function procedure specific energy consumption 
are active. 

Advantageously, the substitute voltage source with limited 
35 energy reserve is realized by a back-up battery, a nickel- 
cadmium accumulator or a capacitor with very high capacity 
- claim 6. By using a capacitor with very high capacity en- 
vironmentally problematic batteries and accumulators can be 
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avoided. Additionally, production technical and logistic 
advantages arise - no sockets or separate handling are nec- 
essary - i.e. the inventive method ^can be realized espe- 
cially economic, i.e. inexpensive. 

5 

Further modifications, especially an arrangement for con- 
trolling functions in a program-controlled circuit in the 
event of operating voltage failure can be taken from the 
further claims. 

10 

In the following, the inventive method for controlling 
functions in a program-controlled circuit in the event of 
operating voltage failure will be explained in more detail 
referring to a block diagram. 

15 

The block diagram shows a control module STB with a se- 
quence control ASE, a real-time clock EU and an element HE 
identifying the hardware- operating condition of the control 
module STB. The hardware- operating condition of the control 

20 module STB is determined for example by information about 
deviations of the frequency of quartzes from the normal 
frequency, time of the. voltage failure, type of activity 
prior to the voltage failure or information for program or 
circuit specific failure detection or failure analysis - 

25 trace and debugging information. Advantageously, the se- 
quence control ASE, real-time clock EU and the element HE 
identifying the hardware operating condition of the control 
module STB are realized in an application specific inte- 
grated circuit ASIC. In this circuit, a control unit STL 

30 necessary for controlling the inventive method is addition- 
ally implemented. Further, in the control module STB a 
volatile memory DRAM is arranged as main memory accessed by 
all program technical processes currently running in the 
control module STB and that thus comprises the current data 

35 of the running processes or the current configuration data. 
A supply voltage input UA of the application specific inte- 
grated circuit ASIC is connected to the. operating voltage 
BS representing the primary voltage source via a first sup- 
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ply line VL1 and a first switching unit SI. Further, the 
supply voltage input UA is connected with a supply voltage 
input UD of the volatile memory DRAM via a second supply 
line VL2 with a capacitor K used as substitute voltage 
5 source EQ with very high oapaci ty - also called "super cap" 
- and via a second switching unit S2 . In normal, i.e. cie- 
fect-free system operation of the control module STB the 
switches SC arranged in the two switching units SI, S2 are 
closed and thus, the supply voltage inputs UA, UD as well 

10 as the capacitor K used as substitute voltage source EQ are 
connected to the operating voltage VS wherein the capacitor 
K is charged with energy. In the following, both the oper- 
ating voltage BS supplied by the primary voltage source and 
the voltage supplied by the substitute voltage source EQ 

1.5 will be referred to as supply voltage VS. Further, the con- 
trol module STB comprises three threshold decision means 
SWE1 ... 3, wherein an output AS of each threshold decision 
means SWE1 ... 3 is connected via a connection line to an in- 
put EA1 ... 3 of the application specific integrated circuit 

20 ASIC that at the same time represents an input EST1 ... 3 of 
the control unit STL - indicated by dotted lines. In each 
threshold decision means SWE1 ... 3 the current level of the 
supply voltage VS is permanently compared with a voltage 
threshold Ul ... 3 (Ul > [}>: >U3) individually predefined for 

25 each threshold decision means SWE1 ... 3. If the level of the 
voltage supply WS sinks below one of the predefined voltage 
thresholds Ul ... 3, the respective threshold decision means 
SWE1 ... 3 generates a respective threshold signal swsl ... 3 
and transmits it to the. control unit STL. 

30 ' 

In the event of operating voltage BS failure the following 
steps will be carried out according to the inventive 
method: 

35 If the level of the supply voltage VS sinks below the first 
. predefined voltage threshold Ul - failure of the primary 
voltage source - this ill be reported from the first 
threshold decision means SWE1 to the control unit STL im- 
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plemented in the application specific integrated circuit 
ASIC by generating and transmitting a first threshold sig- 
nal swsl. The control unit STL is designed such that on re- 
ceipt of the first threshold signal swsl all program tech- 
5 nical processes currently running in the control module STB 
and the processor accesses - for example to the volatile 
memory DRAM - carried out by those will be terminated ac- 
cording to the process and thus all data to be backed up 
beyond the failure of the operating voltage BS - especially 

10 the register data filed in the volatile memory DRAM of the 
individual program technical processes active at the moment 
of the voltage supply failure - are updated and thus repre- 
sent a stable program technical state of the control module 
STB. Afterwards, the application specific integrated cir- 

15 cuit ASIC and the volatile memory DRAM are isolated from 
the operation voltage BS by the control unit STL - indi- 
cated by the opening represented by the broken arrow El of 
the switch SC arranged in the switching unit SI in- wherein 
the named units - ASIC, E>RAM - are supplied by the capaci- 

20 tor K functioning as substitute voltage source EQ with the 
supply voltage VS or energy - buffering. As a further meas- 
ure, a specific control signal sequence sqs is generated in 
the control unit STL and conducted to an input EDR of the 
volatile memory DRAM via an output AST of the control unit 

2 5 STL representing at the same time an output AA of the ap- 
plication specific integrated circuit ASIC and via a sig- 
nalling line SL. By the receipt of the control signal se- 
quence sqs the volatile memory DRAM is switched into a 
state in which no write or read accesses are possible, but 

30 the data stored therein will be retained - "self-ref resh- 
mode" or "power-down-mode" . By buffering the application 
specific integrated circjit ASIC and the volatile memory 
DRAM the following information relevant for re- 
initialisation or reactivation of control module STB or for 

35 a failure analysis are backed up beyond the failure of op- 
erating voltage BS: 
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- the current data in the volatile memory DRAM/ for ex- 
ample last update of system configuration, 

- the current time - real time clock keeps running - , 
5 as well as 

- the hardware operating condition identified by the 
element HE - this has to be emphasized in so far that 
current hardware information is not stored in the 

10 volatile memory DRAM and can thus not be backed up by 

only buffering the volatile memory DRAM. 

If the level of the supply voltage VS supplied by the sub- 
stitute voltage source EQ sinks below a predefined second 

15 voltage threshold U2, this will be reported by the second 
threshold decision means SWE2 by generating and transmit- 
ting a second threshold signal sws2 to the control unit 
STL, that deactivates the buffering of the volatile memory 
DRAM upon receipt of the second threshold signal sws2, i.e. 

20 separates the supply vol:age input UD of the volatile mem- 
ory DRAM from the substitute voltage source EQ - indicated 
by the opening of the switch SC arranged in the switching 
unit 52 illustrated via the broken arrow E2. Thereby the 
data placed in the volatile memory DRAM will be lost. Ad- 

25 vantageously, the two voltage thresholds Ul, U2 are defined 
such that in the present case of using the control module 
STB the time from the failure of the primary voltage source 
- BS or VS < Ul - to the remaining under the second voltage 
threshold U2 - VS < U2 of the supply voltage VS supplied by 

30 the substitute voltage source EQ - is sufficient for a 
proper read - out of data stored in the volatile memory 
DRAM and thus the control module STB or a communication 
system integrating the control module STL can be continu- 
ously operated in normal mode without data loss after reac- 

35 tivating the primary voltage source or operating voltage 
BS. Since buffering of the volatile memory DRAM switched to 
"power-down-mode" means a significant performance or energy 
consumption EPD relevant for the inventive criteria depend- 
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ent decision process, a significantly longer buffering time 
can be achieved by separating the volatile memory DRAM from 
the substitute voltage source EQ for the remaining dynami- 
cal high-priority functions running in the application spe- 
5 cific integrated circuit ASIC. By means of these dynamical 
function for example the extraction of the control module 
STB from a module frame will be realized and a respective 
data set provided with the current time is stored in the 
application specific integrated circuit ASIC. 

10 

If the level of the supply voltage VS supplied by the sub- 
stitute voltage source EQ falls below the predefined third 
voltage threshold U3 - VS < U3 -, this will be reported by 
the third threshold decision means SWE3 to the control unit 

15 STL by generating and transmitting a third threshold signal 
sws3. Upon reception of the third threshold signal sws3 the 
control unit STL prompts the deactivation of all dynamical 
high-priority functions still running in the application 
specific integrated circuit ASIC. Thereby the energy re- 

20 quirements EPA of the application specific integrated cir- 
cuit ASIC is further drastically reduced, since the inte- 
grated circuit ASIC realized in CMOS-technique has a very 
low current consumption, cr energy consumption in the static 
operation. Further, in this state the information identify- 

25 ing the hardware operating conditions are backed up, that 
are available for further evaluations - for example proce- 
dure and failure analysis - after return to service of the 
control module, i.e. restoration of the primary voltage 
source. 

30 

By the inventive method described in this embodiment for 
carrying out measures arranged on several levels - power- 
down-hierarchy-, i.e. adjusted to the respective current 
level of the supply voltage VS a predefined system individ- 
35 ual behaviour of the control module STB can be realized in 
the case of primary voltage source failure. Advantageously, 
by introducing further levels - for example by introducing 
further voltage thresholds U4 ...n - and by using programma- 
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ble and thereby to the current operating event adjustable 
voltage threshold decision means SW4 ... n the functionality 
of the system can be defined more precise in the case of 
operating voltage failura and can be adjusted to the re- 
5 spective application. 
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Claims 



Method for controlling functions in a program- 
controlled circuit (STB) in the event of operating 
voltage (BS) failure, wherein in the event of operat- 
ing voltage (BS) failure the circuit arrangement (STB) 
is supplied with limited energy reserve by a substi- 
tute voltage source (EQ) with a supply voltage (VS) 
sinking with sinking energy reserve, characterized in 
that depending from the level of supply voltage (VS) 
at least a partial function of the functions will be 
activated dependent on predefined criteria (EPD) , EPR. 

Method according to claim 1, characterized in that the 
energy reserve of the substitute voltage source (EQ) 
is used optimally considering the total functionality. 

Method according to claim 1 or 2, characterized in 
that the predefined criteria (EPD, EPR) are repre- 
sented by priorities that can be allocated to the 
functions or their partial functions. 

Method according to claim 3, characterized in that the 
priorities are allocated according to 

- the importance of the respective function or par- 
tial function and/or 

- the partial or function procedure specific energy 
consumption. 

Method according to one of the preceding claims char- 
acterized in that the dependency from the level of the 
supply voltage (VS) in defined by remaining under this 
supply voltage (VS) below at least one pre-def inable 
voltage threshold (Ul ... 3) . 
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Method according to one of the preceeding claims char- 
acterized in that t!ie substitute voltage source (EQ) 
with limited energy reserve it realized by 

- a back-up battery or 

- a nickel-cadmiuna-accumulator or 

- a capacitor (K) with very high capacity. 

Arrangement for controlling functions in a program- 
controlled circuit (STB) in the event of operating 
voltage (BS) failure, wherein in the event of operat- 
ing voltage (BS) failure the circuit (STB) is supplied 
with limited energy reserves by a substitute voltage 
source (EQ) with a supply voltage (VS) sinking with 
sinking energy reserve, characterized in that 

- that in at least one comparison means (SWE1 ... 3) 
means 

- for detecting the current level of supply voltage 
(VS) and 

- for forming a threshold signal (swsl ... 3) in de- 
pendency from the detected level of supply volt- 
age (VS) are arranged, wherein said formed 
threshold signal (swsl ... 3) is conducted to an 
output (AS) of the comparison means (SWE1 ... 3) 
and 

- that the output (AS) of the at least one compari- 
son means (SWE1 ... 3) is connected to one output 
(EST1 ... 3) of one control unit (STL), respec- 
tively, and 
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- that the control unit (STL) comprises means for 
deactivating of at least one partial function of 
the functions depending on the at least one 
threshold signal (swsl ... 3) applied to one input 
(EST1 ... 3)/ respectively, and depending on prede- 
fined criteria (EPD, EPA) . 

Arrangement according to claim 7, characterized in 
that the means for forming a threshold signal (swsl ... 
3) is designed such that the threshold signal (swsl ... 
3) is formed dependent on remaining under the level of 
supply voltage (VS) below a pre-def inable voltage 
threshold (Ul ... 3) , 

Arrangement according to claim 7 or 8, characterized 
in that the means for deactivating of at least a par- 
tial function of the functions according to predefined 
criteria (EPD, EPA) are designed such that the deacti- 
vating of functions or their partial functions takes 
place dependent on the priorities allocatable to the 
functions or the partial functions, wherein the pri- 
orities are allocated according to 

- the importance of the respective function or par- 
tial function c.nd/or 

- the partial or function procedure specific energy 
consumption . 

Arrangement according to claim 7, 8 or 9, character- 
ized in that the program-controlled circuit (STB) is 
integrated into a communication system. 
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ABSTRACT 

The invention concerns a method wherein, in the event of a 
failure in a programme-controlled circuit (STB) of the op- 
5 erating voltage (BS) , supplied by a primary voltage source, 
the circuit (STB) is supplied with supply voltage (VS)"by 
means of a replacement voltage source (EQ) with a limited 
supply of energy. Depending on the level of the supply 
voltage (VS) , at least one subfunction of the functions 
10 performed in the circuit (STB) is deactivated as a function 
of its importance and/or its energy consumption specific to 
its function sequence, the energy supply, from the replace- 
ment voltage source (EQ) being used in an optimum manner in 
consideration of total functionality. 
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Prufungsantrag gem. S 44 PatG ist gestellt 

<3) Verf ahren und Anordnung zur Steuerung von Funlctionen in einer programmgesteuerten 
Schaltungsanordnung bei Ausfall der Betriebsspannung 

(57) Beim erfindungsgemaBen Verf ahren wird bei Ausfall der 
von einer Primarspannungsquelte gelieferten Betrtebtijipan- 
nung (BS) in einer programmgesteuerten Schaltung&anord- 
nung (STB) diese durch eine Ersatzspannungsquelle (EG) mit 
begrenzten Energievorrat mrt Versorgungsspannun^ (VS) 
versorgt. Abhangig von der Hone der Verso rgungsspannung 
(VS) wird zu mind est eine Teilfunktion der in der Scharttings- 
8nordnung (STB) realisterten Funktionen in Abhangigkeit 
von deren WichtigkeH und/oder deren Funlctionsablauf -spe- 
zrftschen Energieverbrauch deaktiviert, wobei der Erergte- 
vorrat der Ersatzspannungsquelle, (EQ) unter Berucksichti- 
gung der Gesamtfunktionalrtat optimal genutzt wird. 
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In daten verarbeitungs- und vermittlungstechnischen 
Anlagen, insbesondere Kommunikationsanlagen b::w. 
Kommunikationssystemen, sind gegebenenfaUs Miift- 
nahmen erfordertich, die ein vorgebbares, bzw. defini«:r- 
tes Verhalten der Kommunikationsanlage bei AusfalJ 
der Betriebsspannung — Primarspannungsquelle — ge- 
wahrleisten. Diese MaBnahmen bewirken beispielswei- 
se ein Sichern von kritischen Daten bzw. Betriebs2:u- 
standen der Kommunikationsanlage fiber den Zeitraum 
des Spannungsausfalls hinaus und/oder gewahrleisten 
die Aufrechterhaltung hochpriorer Funktionen — 
grundlegende Basisfunktionen — bzw. der durch diese 
realisierten Leistungsmerkmale. Zusatzlich werden 
wichtige Ereignisse oder programmspezifische Ablauf- 
informationen von bei Spannungsausfall aktuell aktiven 
programmgesteuenen Prozessen aufgezeichnet - z. B. 
die fur eine Fehleranalyse notwendigen Trace- oder De- 
bugging-Informationen. 

Bisher werden in Kommunikationsanlagen oder bei 
Computersystemen fur die zur Durchfuhrung der erlaj- 
terten MaBnahmen erforderliche Energieversorgung 
bei Ausfall der Betriebsspannung Stutzbatterien oder 
Akkus eingesetzt, welche das Kommunikations- bzw. 
das Computersystem in einem betriebsbereiten Zustard 
halten oder zumindest einen Notbetrieb ermoglichen. 
Diese fur spezielle Anwendungsfalle unverzichtbare Er- 
satz-Energieversorgung ist jedoch mit hohen Kosten 
verbunden. Akernativ kann durch eine teilweise Ene.r- 
gieversorgung des Kommunikationssystems eine ko* 
stengunstigere Aufrechterhaltung zumindest eines Teils 
der Funktionalitat des Systems bei Ausfall der Betriebs- 
spannung gewahrleistet werden, wobei wichtige Teil- 
funktionen bzw. Schaltungsteile des Systems in einem 
betriebsbereiten Zustand gehalten oder zumindest Da- 
tenverluste verhindert werden. Deranige teilweise 
Energieversorgungen — bzw. Pufferungen von Kompo- 
nenten des Kommunikationssystems durch eine Batte- 
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Funktion bzw. jedes Leistungsmerkmal wird eine kriu- 
rienabhangige, funktions- bzw. leistungsmerkmalindivi- 
duelle Entscheidung dahingehend getroffen, ob die je- 
weilige Funktion bzw. das jeweilige Leistungsmerkmal 
im aktiven Zustand bleibt oder aktivierbar ist oder de- 
aktiviert wird. Bei dem erfindungsgemaBen Verfahren 
kann fur jedes Kommunikationssystem durch Festlegen 
von Kriterien das Verhalten bzw. die Funktionalitat bei 
Ausfall der Versorgungsspannung individual besummt 
und somit die zur Verfugung stehende Energie der Er- 
satzspannungsquelle hinsichtlich der Aufrechterhaltung 
einer maximal mdglichen Funktionalitat der Anlage op- 
timal ausgenutzt werdea 

Vorteilhaft sind die vorgegebenen Kriterien durch 
den Funktionen bzw. deren Teilfunktionen zuordenbare 
Prioritaten reprasentien — Anspruch 3, wobei die Prio- 
ritaten nach der Wichtigkeit der jeweiligen zu puffer- 
nden Funktionen bzw. Teilfunktionen und/oder dem 
teil- bzw. funktionsablaufspezifischen Energiever- 
20 brauch zugeordnet werden — Anspruch 4. Durch die 
kriterienabhangige Zuordnung von Prioritaten wird ei- 
ne maximale Flexibilitat hinsichtlich der erreichbaren 
Funktionalitat eines Kommunikationssystems nach ei- 
nem Spannungsausfall erreicht 
25 Das erfindungsgemaBe Verfahren basiert auf der Ei- 
genschaft unterschiedlicher Ersatzspannungsquellen, 
daB bei sinkendem Restenergieinhalt die Hohe der Ver- 
sorgungsspannung der Ersatzspannungsquelle absinkt 
Vorteilhaft ist die Abhangigkeit von der Hohe der Ver- 
30 sorgungsspannung durch ein Unterschreiten dieser Ver- 
sorgungsspannung unter zumindest einen vorgebbaren 
Spannungs-SchweDwert defmien — Anspruch 5. Durch 
die Vorgabe von Spannungs-Schwellwenen kann bei- 
spielsweise eine vorgegebene, stufenweise Funktions- 
35 einschrankung einer Kommunikationsanlage pro- 
grammtechnisch besonders einfach realisien werden. 
Dabei werden bei Unterschreiten der Versorgungs- 
spannung unter einen vorgegebenen Spannungs- 
Schwellwert entsprechende MaBnahmen ausgefiihrt. 



rie oder einen Akku — werden beispielsweise bei kriti- 40 die deran abgestimmt sind, daB mit geringer werden 



sche Daten festhaltenden, fluchtigen Speicherbaustet- 
nen oder. bei Echtzeituhrschaltungen durchgefuhrt. 
Durch die Pufferung von Teilfunktionen wird jedoch die 
Funktionalitat einer Anlage bzw. eines Systems bei ei- 
nem Betriebsspannungsausfall deutlich eingeschrankt. 

Der Erfindung liegt die Aufgabe zugrunde, bei Be- 
triebsspannungsausfallen in informationstechnischea 
Anordnungen die zur Verfugung stehenden Energie 
hinsichtlich der Aufrechterhaltung der maximal rnogli- 
chen Funktionalitat der Anordnung optimal auszunui- 
zen. Die Aufgabe wird ausgehend von einem Verfahre 1 
und einer Anordnung gemlB den Merkmalen des Ober- 
begriffs des Patentanspruchs 1 und 7 durch deren kenn- 
zeichnende Merkmale gel6st 



dem Energievorrat der Ersatzspannungsquelle nur 
mehr diejenigen Funktionen hdchster Prioritat, dh. 
groBter Wichtigkeit und/oder geringsten teilbzw. funk- 
tionsablaufspezifischen Energieverbrauch aktiv sind. 
45 Vorteilhaft ist die Ersatzspannungsquelle mit be- 
grenzten Energievorrat durch eine Stutzbatterie, einen 
Nickel- Cadmium-Akku oder einen Kondensator mit 
sehr hoher Kapazitat realisien — Anspruch 6. Durch die 
Verwendung eines Kondensators mit sehr hoher Kapa- 
50 zitat kann auf umweltproblematische Batterien und Ak- 
kus verzichtet werden. Zusatzlich ergeben sich ferti- 
gungstechnische und logistische Vorteile — keine Sok- 
kel oder separates Handling notwendig d h. das erfin- 
dungsgemaBe Verfahren kann besonders wirtschaftlich 



Der wesentliche Aspekt des erfindungsgemaBen Ver- 55 d h. kostengunstig realisiert werden. 



fahrens besteht darin, das abhangig von der Hohe der 
Versorgungsspannung zumindest eine Teilfunktion der 
Funktionen in Abhangigkeit von vorgegebenen Krite- 
rien deaktiviert wird Vorteilhaft wird die peaktivierun;* 
deran durchgefuhrt, daB der Energievorrat der Ersatz- 
spannungsquelle unter Berucksichtigung der Gesamt- 
f unktionalitat optimal genutzt wird — Anspruch 2. 

Ein wesentlicher Vorteil des erfindungsgemaBen Ver- 
fahrens besteht darin, daB bei einem Betriebsspan- 
nungsausfall alle in einer Kommunikationsanlage oder 
-system ablaufenden bzw. realisienen Funktionen bzw. 
die durch diese realisienen Leistungsmerkmale diffe- 
renzien uber die Zeit behandelt werden; d h. fur jede 



Weitere Ausgestaltungen, insbesondere eine Anord- 
nung zur Steuerung von Funktionen in einer programm- 
gesteuenen Schaltungsanordnung bei Ausfall- der Be- 
triebsspannung, sind den weiteren Anspriichen zu ent- 
60 nehmen. 

Im folgenden wird das erfindungsgemaBe Verfahren 
zur Steuerung von Funktionen in einer programmge- 
steuerten Schaltungsanordnung beim Ausfall der Be- 
triebsspannung anhand eines Blockschaltbildes naher 
65 erlautert 

Das Blockschaltbild zeigt eine Steuerbaugruppe STB 
mit einer Ablaufsteuerung ASE, einer Echtzeituhr EU 
und einem den hardwaremaBigen Betriebszustand der 



DE 196 39 644 Al 



Steuerbaugruppe STB kennzeichnenden Elemem HE. 
Der hardwaremaBige Betriebszustand der Steuerbau- 
gruppe STB ist beispielsweise durch Informationen 
iiber Abweichungen der Frequen2 von Quarzen von der 
Normalfrequenz, Zeitpunkt des Spannungsausfalls, An 
der Aktivitat vor dem Spannungsausfall oder Informa- 
tionen zur programmbzw. schaltungsspezifischen Feh- 
lersuche bzw. Fehleranalyse bestimmt — Trace- und 
Debugging- Information. Voneilhaft sind die Ablauf- 
steuerung ASE, Echtzeituhr EU und das den hard^are- 
maBigen Betriebszustand der Steuerbaugruppe STB 
kennzeichnende Element HE in einer anwendungssj>ezi- 
fischen integrierten Schaltung ASIC — "Application 
Specific Integrated Circuit".— realisiert In dieser ist 



10 



ersten Schwellwertentscheider SWE1 an die in der an- 
wendungsspezifischen integrienen Schaltung ASIC im- 
plementierten Steuereinheit STL durch Generierung 
und Obermitteln eines ersten Schweliwert-Signals swsl 
gemeldeL Die Steuereinheit STL ist so konzipiert, daB 
bei Empfang des ersten Schweliwert-Signals swsl alle 
aktuell in der Steuerbaugruppe STB ablaufenden pro- 
grammtechnischen Prozesse und die von diesen ausge- 
fuhrten Prozessorzugriffe — beispielsweise auf den 
fiuchtigen Speicher DRAM — prozeBgemaB abge- 
schlossen werden und somit alle uber den Ausfall der 
Betriebsspannung BS hinaus zu sichernden Daten — 
insbesondere die im fiuchtigen Speicher DRAM abge- 
legten Registerdaten der einzeinen im Moment des Be- 



zusatzlich eine fur die Steuerung des erfindungsgcina- 15 triebsspannungsausfalls aktiven programmtechnischen 
Ben Verfahrens norwendige Steuereinheit STL iir.ple- Prozesse — aktualisiert sind und somit einen stabilea 
mentien. Weiterhin ist in der Steuerbaugruppe STB ein programmtechnischen Zustand der Steuerbaugruppe 
fluchtiger Speicher DRAM als Arbeitssp.eicher a:ige- STB reprasentieren. AnschlieBend werden durch die 
ordnet, auf den alle in der Steuerbaugruppe STB ak :uell Steuereinheit STL die anwendungsspezifische integrier- 
ablaufenden programmtechnischen Prozesse zugre Lfen 20 te Schaltung ASIC und der fluchtige Speicher DRAM 
und der somit die aktuellen Daten der laufenden Prozes- von der Betriebsspannung BS isoliert — durch das mit- 
se bzw. aktuelie Konfigurationsdaten beinhaltet. Ein tels strichlierten Pfeil El dargestelhe Offnen des in der 
Versorgungsspannungseingang UA der anwendings- Schaltungseinheit SI angeordneten Schalters SC ange- 
spezifischen integrierten Schaltung ASIC ist uber «?:ine deutet wobei die genannten Einheiten — ASIC, 
erste Versorgungsleitung VL1 und eine erste Schaltein- 25 DRAM — von dem als Ersatzspannungsquelle EQ fun- 
heit SI an eine die Primarspannungsquelle reprasernie- gierenden Kondensator K mit der Versorgungsspan- 
rende Betriebsspannung BS angeschiossen. Desweite- nung VS bzw. Energie versorgt werden — Pufferung. 
ren ist der Versorgungsspannungseingang U A uber eine Als weitere MaBnahme wird in der Steuereinheit STL 
zweite Versorgungsleitung VL2 mit einem als Ersatz- eine spezielle Steuersignalsequenz sqs erzeugt und uber 
spannungsquelle EQ eingesetzten Kondensator K mit 30 einen Ausgang AST der Steuereinheit STL, der zugleich 
sehr hoher Kapazitat — auch als "Supercap" bezeicrinet einen Ausgang AA der anwendungsspezifischen inte- 
— und uber eine zweite Schalteinheit S2 mit einem grierten Schaltung ASIC reprasenuert, und uber eine 
Versorgungsspannungseingang UD des fluchugen Spei- Signalisierungsleitung SL an einen Eingang EDR des 
chers DRAM verbundea Bei normalem, d. h. storungs- fiuchtigen Speichers DRAM gefuhrt. Durch den Emp- 
freiem Systembetrieb der Steuerbaugruppe STB sind 35 fang der Steuersignalsequenz sqs wird der fluchtige 
die in den beiden Schalteinheiten SI, S2 angeordneten Speicher DRAM in einen Zustand geschaltet, in dem 
Schalter SC geschlossen und somit die Versorgungs- zwar keine Schreib- und Lesezugriffe mehr moglich 
spannungseingange UA, UD sowie der als Ersatzspaji- sind, die darin abgelegten Daten bleiben jedoch erhalten 
nungsquelle EQ eingesetzte Kondensator K an die Be- — "Self-Refresh-Mode" bzw. Tower-Down-Modus", 
triebsspannung BS geschaltet, wobei der Kondensator 40 Durch die Pufferung der anwendungsspezifischen inte- 
K mit Energie geladen wird. Im folgenden wird sowohl grierten Schaltung ASIC und des fiuchtigen Speichers 
die von der Primarspannungsquelle gelieferte Betric bs- DRAM sind folgende fur eine Reinitialisierung bzw. Re v 
spannung BS als auch die von der Ersatzspannungsqud- aktivierung der Steuerbaugruppe STB oder fur eine 
le EQ gelieferte Spannung als Versorgungsspannung VS Fehleranalyse relevanten Informauonen uber den Aus- 
bezeichnet Desweiteren weist die Steuerbaugruppe 45 fall der Betriebsspannung BS hinaus gesichert: 
STB drei Schwellwertentscheider SWE1 ... 3 auf, wobei 



ein Ausgang AS jedes Schwellwertentscheiders S^ r El 
... 3 uber eine Verbindungsleitung mit einem Eingang 
EA1 ... 3 der anwendungsspezifischen integrierten 
Schaltung ASIC, der zugleich einen Eingang EST1 ... 3 50 
der Steuereinheit STL reprasentiert — durch punktierte 
Linien angedeutet verbunden ist In jedem Schwell- 
wertentscheider SWE1 ... 3 wird permanent die aktuel- 
ie Hone der Versorgungsspannung VS mit einem fur 
jeden Scbweilwertentscheider SWE1 ... 3 jeweils ind: vi- 55 
duell vorgegebenen Spannungs-Schwellwert Ul ... 3 
(Ul > U2 > U3)vergb"chen.Sinkt die Ho he der Versor- 
gungsspannung VS unter einen der vorgegebenen 
Spannungs-Schwellwerte Ul ... 3, wird vom entspre- 
chenden Schwellwertentscheider SWEl ... 3 ein ent- 
sprechendes Schwellwert-Sighal swsl ... 3 generien 
und an die Steuereinheit STL ubermittelt 

Bei einem Ausfall der Betriebsspannung BS were en 
folgende Schritte gemaB dem erfindungsgemaBen V*r- 
f ahren durchgefuhrt: 

Sinkt die H5he die Versorgungsspannung VS unter den 
ersten vorgegebenen Spannungs-Schwellwert Ul — 
Ausfall der Primarspannungsquelle — wird dies vom 



— die aktuellen Daten im fiuchtigen Speicher 
DRAM, z. B. letzter Stand der Systemkonfigura- 
tioa 

— die aktuelie Uhrzeit — Echtzeituhr lauf t weiter 
sowie 

.— der durch das Element HE gekennzeichnete 
hardwaremaBige Betriebszustand — dies ist inso- 
fern hervorzuhebea da aktuelie Hardwareinforma- 
tionen nicht im fiuchtigen Speicher DRAM gespei- 
chert und somit nicht durch eine alleinige Pufferung 
des fiuchtigen Speichers DRAM gesichert werden 
konnen. 



60 



Sinkt die Hohe der von der ErsatzspannungsqueUe 
EQ gelieferten Versorgungsspannung VS unter einen 
vorgegebenen zweiten Spannungs-Schwellwert U2, 
wird dies vom zweiten Schwellwertentscheider SWE2 
durch Generierung und Obermittem eines zweiten 
65 Schweliwert-Signals sws2 an die Steuereinheit STL ge- 
meldet, welche bei Empfang des zweiten Schweliwert- 
Signals sws2 die Pufferung des fluchugen Speichers 
DRAM deaktiviert, d. h. den Versorgungsspannungsein- 
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gang UD des fluchtigen Speichers DRAM von der Er- 
satzspannungsquelle EQ trennt — durch das mittels 
strichlierten Pfeil E2 dargestellte Offnen des in der 
Schalteinheit52 angeordneten Schalters SC angedeutet. 
Dabei gehen die im fluchtigen Speicher DRAM abge- 5 
legten Daten verloren. Vorteilhaf t sind die beiden Span- 
nungs-Schwellwerte Ul, U2 derart festgelegt, daB bei 
vorliegenden Einsatzfall der Steuerbaugmppe STB der 
Zeitraum vom Ausfall der Primarspannungsquelle — BS 
bzw. VS < Ul — bis zum Unterschreiten der von der 10 
Ersatzspannungsquelle EQ gelieferten Versorgungs- 
spannung VS unter den zweiten Spannungs-Schw ell- 
wen U2 — VS < U2 — fur ein ordnungsgemaBes Aus- 
lesen der im fluchtigen Speicher DRAM abgelegteri Da- 
ten ausreichend ist und somit die Steuerbaugruppe S~B, 15 
bzw. ein die Steuerbaugruppe STL integrierendes Kom- 
munikationssystem nach Reaktivierung der Primir- 
spannungsquelle bzw. Betriebsspannung BS ohne Da- 
tenverlust im Normalbetrieb weiterbetrieben werden 
kann. Da die Pufferung des in den Tower-Down-Mo- 20 
dus" geschalteten fluchtigen Speichers DRAM einen <;::- 
heblichen, fur den erfindungsgemaBen, kriterienabhin- 
gigen EntscheidungsprozeB relevanten Leistungs- D2.w. 
Energieverbrauch EPD bedeutet, kann durch die Ab- 
trennung des fluchtigen Speichers DRAM von der Er- 25 
satzspannungsquelle EQ fur die verbleibenden, in e'er 
anwendungsspezifischen integrienen Schaltung ASIC 
ablaufenden, hochprioren, dynamischen Funktionen ei- 
ne wesentlich langere Pufferungszeit erreicht werden. 
Mittels dieser dynamischen Funktionen wird beispiels- 30 
weise das Herausziehen der Steuerbaugruppe STB aus 
einem Baugruppenrahmen erkannt und ein entspre- 
chender mit der aktuellen Uhrzeit versehener Daten- 
satz in der anwendungsspezifischen integrierten Schal- 
tung ASIC gespeichert 35 

Fallt die Hohe der von der Ersatzspannungsquelle EQ 
gelieferten Versorgungsspannung VS unter den vorge- 
gebenen dritten Spannungs-Schwellwert U3 — VS <: 
U3 wird dies vom dritten Schwellwertentscheider 
SWE3 durch Generierung und Obermitteln eines dr:t- 40 
ten Schwellwert-Signals sws3 an die Steuereinheit STL 
gemeldet. Bei Empfang des dritten Schweliwert-Signds 
sws3 veranlaBt die Steuereinheit STL die Deakuvierung 
aller in der anwendungsspezifischen integrierten Schsd- 
tung ASIC noch ablaufenden dynamischen, hochprioren 45 
Funktionen. Dadurch wird der Energiebedarf EPA der 
anwendungsspezifischen integrierten Schaltung ASIC 
weiter erheblich reduziert, da die in CMOS-Technilc 
realisierte integrierte Schaltung ASIC im statischen B j- 
trieb eine sehr geringe Stromaufnahme bzw. Energie- 50 
aufnahme aufweist In diesem Zustand werden weiter- 
hin die den hardwaremiBigen Betriebszustand kenn- 
zeichnenden Informationen festgehalten, welche nac:h 
einer Wiederinbetriebnahme der Steuerbaugruppe, d. h. 
Wiederherstellen der Primarspannungsquelle, fur wei- 55 
terfuhrende Auswertungen — z. B. Ablauf- und.Fehler 
analyse — zur Verf ugung stehea 

Durch das in diesem Ausfuhrungsbeispiel beschrieb<;- 
ne erfindungsgemaBe Verfahren zur Durchfuhrung von 
auf mehreren Ebenen — Power-Down-Hierarchie - eo 
angeordneten, d. h, auf die jeweilige aktuelle Hohe der 
Versorgungsspannung VS abgestirnrnten MaBnahme:i, 
kann mit geringsten Aufwand ein vorgegebenes, sy- 
stemindividuelles Verhalten der Steuerbaugruppe STB 
bei Ausfall der Primarspannungsquelle realisiert wer- 65 
den. Vorteilhaft kann durch Einfuhren weiterer Ebenen 
— beispielsweise durch Emfuhrung weiterer Span- 
nungs-Schwellwene U4 . . . n — und den Einsatz pro- 



grammierbarer und damit an den aktuellen Betriebsfall 
anpaBbarer Spannungs-Schwellwertentscheider SW4 
. . . n die Funktionalitat eines Systems bei Betriebsspan- 
nungsausfall praziser definiert und dem jeweiligen An- 
wendungsfall angepaBt werden. 

Patentanspruche 

1. Verfahren zur Steuerung von Funktionen in einer 
programmgesteuerten Schaltungsanordnung (STB) 
bei Ausfall der Betriebsspannung (BS), wobei bei 
Ausfall der Betriebsspannung (BS) die Schaltungs- 
anordnung (STB) durch eine Ersatzspannungsquel- 
le (EQ) mit begrenzten Energievorrat mit bei ab- 
nehmendem Energievorrat abfallender Versor- 
gungsspannung (VS) versorgt wird, dadurch ge- 
kennzeichnet, daB abhangig von der Hohe der 
Versorgungsspannung (VS) zumindest eine Teil- 
funktion der Funktionen in Abhangigkeit von vor- 
gegebenen Kriterien (EPD, EPA) deaktivien wird. 

2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB der Energievorrat der Ersatzspan- 
nungsquelle (EQ) unter Berucksichtigung der Ge- 
samtfunktionalitat optimal genutzt wird. 

3. Verfahren nach Anspruch 1 oder 2, dadurch ge- 
kennzeichnet,. daB die vorgegebenen ICriterien 
(EPD, EPA) durch den Funktionen bzw. deren Teil- 
funktionen zuordenbare Prioritaten reprasentiert 
sind 

4. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, daB die Prioritaten nach 

— der Wichtigkeit der jeweiligen Funkuon 
bzw.Teilfunktion und/oder 

— dem teil- bzw. funkuonsablauf-spezifischen 
Energieverbrauch zugeordnet werden. 

5. Verfahren nach einen der vorherigen Anspriiche, 
dadurch gekennzeichnet, daB die Abhangigkeit von 
der Hohe der Versorgungsspannung (VS) durch ein 
Unterschreiten dieser Versorgungsspannung (VS) 
unter zumindest einen vorgebbaren Spannungs- 
Schwellwert (U 1 ... 3) definiert ist. 

6. Verfahren nach einen der vorherigen Anspriiche, - 
dadurch gekennzeichnet, daB die Ersatzspannungs- 
quelle (EQ) mit begrenzten Energievorrat durch 

— eine Stutzbatterie oder 

— einen Nickel-Cadmium-Akku oder 

— einen Kondensator (K) mit sehr hoher Ka- 
pazitatrealisiert ist 

7. Anordnung zur Steuerung von Funktionen in ei- 
ner programmgesteuerten Schaltungsanordnung - 
(STB) bei Ausfall der Betriebsspannung (BS), wobei 
bei Ausfall der Betriebsspannung (BS) die Schal- 
tungsanordnung (STB) durch eine Ersatzspan- 
nungsquelle (EQ) mit begrenzten Energievorrat 
mit bei abnehmendem Energievorrat abfallender 
Versorgungsspannung (VS) versorgt wird, dadurch 
gekennzeichnet, 

— daB in zumindest einer Vergleichereinheit 
(SWE1...3)Mittel 

— zur Erfassung der aktuellen Hdhe der Ver- 
sorgungsspannung (VS) und 

— zur Bildung eines Schwellwert-Signals 
(swsl ... 3) in Abhangigkeit von der erfaBten 
Hohe der Versorgungsspannung (VS) ange- 
ordnet sind, wobei das gebildete Schwellwert- 
Signal (swsl ... 3) an einen Ausgang (AS) der 
Vergleichereinheit (SWE1 ... 3) gef uhrt ist und 

— daB der Ausgang (AS) der zumindest einen 
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Vergleichereinheit (SWE1 ... 3) jeweils an ei- 
nen Eingang (EST I ... 3) einer Steuereinheit 
(STL) geschaitet ist, und 

— daB die Steuereinheit (STL) Mittel zum De- 
aktivieren von zumindest einer Teilfunktion 5 
der Funktionen abhangig von dem zumindest 
einen jeweils an einen Eingang (EST1 ... 3) 
anliegenden Schwellwert-Signal (swsl ... 3) 
und abhangig von vorgegebenen Kriterien 
(EPD, EPA) aufweisL 10 

8. Anordnung nach Anspruch 7, dadurch gekenn- 
zeichnet, daB die Mittel zur Bildung eines Schweli - 
wert-Signals (swsl ... 3) derart ausgestaitei sine, 
daB das Schwellwert-Signal.(swsl ... 3) abhangig 
vom Unterschreiten der Hone der Versorgungs- 15 
spannung (VS) unter einen vorgebbaren Span- 
nungs-Schwellwert (Ul . . .3)gebildet wird. 

9. Anordnung nach Anspruch 7 oder 8, dadurch 
gekennzeichnet, daB die Mittel zum Deakuvierer 
von zumindest einer Teilfunktion der Funkuoner 20 
nach vorgegebenen Kriterien (EPD, EPA) deran 
ausgestaltet sind, daB die Deaktivierung der Funk- 
tionen bzw.deren Teilfunktionen abhangig von den 
Funktionen bzw. deren Teilfunktionen zuordenba- 
ren Prtoritaten erfolgt, wobei die Prioritaten nach 25 

— der Wichtigkeit der jeweiligen Funktion 
bzw. Teilfunktion und/oder 

— dem teil- bzw. funktionsablauf-spezifischen 
Energieverbrauch 

zugeordnet sind 30 

10. Anordnung nach Anspruch 7, 8 oder 9, dadurch 
gekennzeichnet, daB die programmgesteuerte 
Schaltungsanordnung (STB) in ein Kommunika- 
tionssystem integriert ist 

35 
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